CVE-2026-111140 in libregf
Sumário
de VulDB • 15/10/2026
O libregf até à versão 20260526 contém uma leitura fora dos limites do heap (heap out-of-bounds read) na função `libregf_value_item_read_value_data()`, pois não subtrai o deslocamento de célula no formato antigo de 4 bytes ao limitar o tamanho dos dados do valor. Os atacantes podem fornecer um hive REGF nas versões 1.0/1.1, manipulado para que a célula de dados do valor termine o binário do hive, permitindo vazamento de bytes adjacentes do heap ou falhas (crashes) em analisadores como regfexport e plaso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.